Pertanyaan generator kata sandi
Apakah ada orang yang dapat melihat apa yang Anda hasilkan, apakah kata-kata dapat diulang, apa yang harus dilakukan ketika Salinan diblokir, dan apakah menulis frasa sandi masuk akal.
Mulailah di sini jika Anda hanya membaca satu jawaban
Tidak ada apa pun yang Anda hasilkan di halaman ini yang dikirim ke mana pun. Frasa sandi dibuat oleh browser Anda sendiri, ditampilkan kepada Anda, dan dilupakan saat Anda memuat ulang atau menutup tab. Itu tidak disimpan, tidak dicatat, tidak dimasukkan ke dalam bilah alamat dan tidak ditulis ke konsol browser. Tidak ada akun dan tidak ada yang perlu masuk.
Satu-satunya hal yang diunduh halaman ini adalah daftar kata itu sendiri, yang merupakan file teks statis di situs ini — sama untuk setiap pengunjung dan tidak berisi apa pun tentang Anda. Anda dapat menonton ini di panel jaringan browser Anda: buat dua puluh frasa sandi dan lihat bahwa tidak ada satu permintaan pun yang dibuat.
Tentang nilai yang dihasilkan
Menekan Hasilkan akan menggantikan apa yang ada di layar. Tidak ada riwayat dan tidak ada cara untuk memulihkan hasil sebelumnya, yang memang disengaja — daftar kata sandi yang dibuat sebelumnya adalah tanggung jawab yang ada di tab browser, bukan fitur.
Tombol Salin menempatkan persis karakter yang ditampilkan di clipboard Anda, termasuk pemisah dan huruf besar, tanpa ada yang ditambahkan atau dipangkas. Frasa sandi yang panjang terbungkus di layar sehingga tata letaknya dapat dipertahankan, namun pembungkusnya hanya bersifat visual dan tidak pernah menjadi bagian dari apa yang Anda salin.
Tidak ada yang disalin secara otomatis. Papan klip disentuh hanya ketika Anda menekan tombol.
Apa yang terjadi pada apa yang Anda hasilkan
ToolAcre menghasilkan kata sandi secara lokal di browser Anda. Untuk lingkungan yang sangat sensitif, pastikan browser, perangkat, dan sistem operasi Anda tepercaya sebelum menggunakan generator kata sandi berbasis web apa pun.
- Setiap frasa sandi dan kata sandi dihasilkan di tab browser Anda, oleh generator nomor acak kriptografis milik browser Anda. Tidak ada server yang terlibat setelah halaman dimuat.
- Tidak ada apa pun yang dihasilkan di sini yang dikirim ke ToolAcre. Kebijakan Keamanan Konten produk ini membatasi halaman tersebut dari halaman aslinya, sehingga browser itu sendiri memblokir segala upaya untuk mengirim data ke tempat lain.
- Tidak ada yang ditulis ke penyimpanan lokal, penyimpanan sesi, cookie, database dalam browser, bilah alamat, atau konsol browser. Memuat ulang akan membuangnya; menutup tab akan membuangnya.
- Tidak ada akun, tidak ada proses masuk, tidak ada skrip analitik, dan tidak ada skrip iklan. Satu-satunya file yang diunduh adalah daftar kata statis.
- Tidak ada sejarah yang disimpan. Menghasilkan lagi akan menggantikan nilai, dan nilai sebelumnya tidak dapat dipulihkan.
Pertanyaan
Bisakah ToolAcre melihat frasa sandi yang saya buat?
Tidak. Tidak ada permintaan yang bisa membawanya. Pembuatannya terjadi di browser Anda, dan Kebijakan Keamanan Konten produk ini membatasi halaman tersebut dari sumbernya sendiri, sehingga browser itu sendiri memblokir segala upaya untuk mengirim data ke tempat lain. Satu-satunya aktivitas jaringan adalah mengunduh file daftar kata statis.
Apakah aman untuk membuat kata sandi di browser web?
Untuk sebagian besar akun sehari-hari, ya, asalkan halaman tersebut dibuat secara lokal dan Anda memercayai mesin yang Anda gunakan. ToolAcre menghasilkan kata sandi secara lokal di browser Anda. Untuk lingkungan yang sangat sensitif, pastikan browser, perangkat, dan sistem operasi Anda tepercaya sebelum menggunakan generator kata sandi berbasis web apa pun — perangkat yang disusupi dapat membaca apa pun di layar terlepas dari cara kata sandi dibuat.
Bisakah kata yang sama muncul dua kali?
Ya. Setiap kata merupakan hasil undian independen dari kumpulan penuh yang memenuhi syarat, sehingga pengulangan terjadi sesekali dan diharapkan. Mengecualikan mereka akan terlihat lebih rapi dan secara diam-diam akan membuat hasilnya lebih lemah daripada klaim angka entropi.
Tombol Salin mengatakan clipboard diblokir. Bagaimana sekarang?
Browser hanya mengizinkan penulisan clipboard dalam kondisi tertentu — koneksi aman, klik asli, dan tab dalam fokus — dan beberapa pengaturan privasi serta ekstensi menonaktifkannya sepenuhnya. Pilih frasa sandi dan salin dengan tangan; nilai di layar persis dengan nilai yang akan digunakan.
Mengapa tombol dengan pesan tentang nomor acak dinonaktifkan?
Karena browser Anda tidak menyediakan generator nomor acak kriptografi, dan halaman ini tidak akan kembali ke sumber yang lebih lemah. Kata sandi yang hanya terlihat acak lebih buruk daripada tidak sama sekali, karena Anda akan memercayainya. Memperbarui browser, atau membuka halaman di jendela biasa, bukan di jendela terbatas atau tertanam, biasanya akan memulihkannya.
Apakah daftar kata tersebut merupakan daftar EFF yang sebenarnya?
Ya. Ketiganya adalah daftar Electronic Frontier Foundation yang diterbitkan, dikirimkan sebagai file statis dengan halaman ini dan digunakan di bawah CC BY. Daftar panjang berisi 7,776 kata dan dua daftar pendek masing-masing berisi 1,296. Satu perubahan telah dilakukan: EFF menerbitkan setiap daftar dengan kolom lempar dadu di samping kata, dan kolom tersebut telah dihapus. Kata-katanya tidak berubah.
Haruskah saya menuliskan frasa sandi?
Di atas kertas, disimpan di tempat yang hanya dapat Anda jangkau, jauh lebih baik daripada menggunakan kembali dokumen yang dapat Anda ingat. Lebih baik lagi adalah pengelola kata sandi yang memiliki reputasi baik, sehingga setiap akun mendapat kata sandi yang berbeda dan Anda hanya perlu mengingat kata sandi yang membukanya. Tidak ada vendor yang direkomendasikan di sini.
Sebuah situs menolak frasa sandi saya karena terlalu panjang atau mengandung spasi. Apa yang harus saya lakukan?
Ubah pemisah menjadi tanda hubung atau garis bawah, atau hilangkan satu kata, dan buat lagi. Jangan mengedit frasa sandi dengan tangan agar sesuai — pengeditan tangan adalah jenis perubahan yang dapat diprediksi dan melemahkannya.
Apakah saya memerlukan frasa sandi yang berbeda untuk setiap akun?
Ya, dan ini lebih penting daripada panjangnya. Penggunaan kembali inilah yang mengubah pelanggaran suatu situs menjadi masalah di mana-mana, dan tidak ada entropi yang dapat melindunginya. Inilah alasan untuk menggunakan pengelola kata sandi daripada memori Anda.
Seberapa sering saya harus mengubah kata sandi saya?
Jika ada alasannya: pemberitahuan pelanggaran, perangkat bersama atau hilang, kecurigaan ada sesuatu yang salah. Mengubah jadwal secara andal menghasilkan kata sandi yang lebih lemah, karena orang-orang mengatasinya dengan menambah angka pada akhirnya.
Apakah halaman ini berfungsi offline?
Setelah halaman dan daftar kata yang Anda gunakan dimuat, pembuatan tidak memerlukan akses jaringan lebih lanjut. Beralih ke daftar yang belum Anda gunakan di tab itu memang memerlukan pengunduhan.
Mengapa situs yang saya daftarkan menyebut frasa sandi saya lemah?
Pengukur kekuatan menilai karakter yang dapat mereka lihat, karena mereka tidak memiliki cara untuk mengetahui bagaimana kata sandi dibuat. Kata-kata kamus dengan huruf kecil terlihat persis seperti apa yang diperingatkan oleh meteran tersebut, bahkan ketika kata-kata tersebut diambil secara acak dan hasilnya jauh lebih kuat daripada kata sandi karakter campuran yang akan dipuji oleh meteran tersebut.
Keterbatasan
- Halaman ini menghasilkan kata sandi. Itu tidak menyimpannya, menyinkronkannya, mengisinya atau memeriksanya terhadap basis data pelanggaran.
- Ia tidak dapat memberi tahu Anda apakah suatu situs menyimpan kata sandi Anda dengan aman, dan tidak dapat melindungi Anda dari halaman phishing yang memintanya.
- Tidak ada apa pun di sini yang dapat melindungi perangkat yang telah disusupi. Malware yang dapat membaca layar dapat membaca frasa sandi yang dihasilkan.
- Daftar kata hanya tersedia dalam bahasa Inggris — tiga daftar EFF yang diterbitkan, digunakan di bawah CC BY dengan kolom pelemparan dadu dihapus dan kata-katanya tidak diubah.
- Tidak ada sejarah dan tidak ada pembatalan. Frasa sandi yang tidak Anda salin sebelum menekan Hasilkan lagi akan hilang.